[信息安全]关于裸聊APP渗透的一些事情 前言最近有很多人都陷入了裸聊的骗局之中网上新闻一搜一大堆都是关于被骗 被裸聊骗子敲诈的新闻真的丧尽天良！准备工具一个裸聊APP一个模拟器一个抓包工具被骗过程也就是 有人加你 裸聊-互看-下载软件-视频-录下视频-敲诈该软件可以获取通讯录和短信 定位等近而来实施敲诈勒索渗透步骤打开模拟器 利用抓包工具来抓取软件注册接口和获取手机信息和地理位置的接口据我所知 裸聊发给你们的APP都是无法完成注册的 点击提交没反应 然而软件已经执行了提交程序 从而获取你手机上的通讯录和短信 照片等隐私进入后台进入后台之后 发现了令我震惊的一幕 后台居然显示了这么多受害者足足有几百页之多 此网站都不知道骗了多少人！文章后言我这次只是一次简简单单的测试 更具体的细节我不想放出来另外 以后你们别乱下载任何软件 你们都不知道打开之后会导致你们的什么个人信息泄露我已经报警了 现在只能等警察来处理了！

[技术文章]开启反向代理+防盗链配置教程 文章前言之前出过一期反向代理的教程文章我弄了这么久才发现 反向代理之后 防盗链配置会失效这就很尴尬教程+修复这里只演示宝塔的教程首先进入反向代理的站点配置文件目录可以在站点配置文件中找到 默认目录为/www/server/panel/vhost/nginx/proxy/站点域名/打开需要修改的配置文件 将以下代码location / { proxy_pass https://你的反代IP; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; add_header X-Cache $upstream_cache_status; #Set Nginx Cache add_header Cache-Control no-cache; expires 12h; }修改为location / { location ~ .*\.(jpg|jpeg|gif|png|js|css)$ { expires 30d; access_log /dev/null; valid_referers 防盗链域名; if ($invalid_referer){ return 403; } proxy_pass https://你的反代IP; } location / { proxy_pass https://你的反代IP; } proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; add_header X-Cache $upstream_cache_status; #Set Nginx Cache add_header Cache-Control no-cache; expires 12h; }

[搞机教程]小米类原生刷机教程-适合所有小米机 文章前言刷机有风险 如果不会刷还请不要刷以免导致手机变砖或者硬件损坏文章测试机型一台小米手机一个类原生ROM 一个第三方REC准备工具解锁BL：http://www.miui.com/unlock/index.html小米全机型专属第三方rec：https://cloud.189.cn/t/ia6vqunmaIfu（访问码：fdv1）Mi8UD专属lineageos系统包：https://cloud.189.cn/t/yeEjyqBFFRVvlineageos机型类原生包：https://download.lineageos.org/ (如需下载UD版本 请下载上面的)PE类原生刷机包：https://download.pixelexperience.org/ (Mi8UD没有)PA类原生刷机包：https://paranoidandroid.co/downloads (支持小米的机型比较少)DerpFest类原生刷机包：https://derpfest.org/ (支持的机型比较多)Havoc类原生刷机包：https://sourceforge.net/projects/havoc-os/files/ (如上 支持的机型比较多 下载前查询一下你的机型代码)开始教程首先要解锁手机BL锁 如果已经解锁可以跳过这一步解锁完下载MIUI系统底包 必须要和类原生安卓版本一样 安卓9=安卓9 安卓10=安卓10这里只教Mi8UD版本 进入http://www.miui.com/shuaji-393.html 下载相对应的系统底包手机按电源键+音量下进入fastboot 打开刷机工具 MiFlash 选择你的刷机包目录（线刷包需要解压两次)线刷完会自动进入系统 进系统设置完还要进入一次fastboot模式 刷入第三方rec右键管理员模式打开 recovery-twrp一键刷入工具.bat 输入 2 然后回车就提示刷入完成了刷完第三方rec会自动进入 进去之后把下载好的类原生系统包移动到手机里面进入清除 把按钮滑到右边 双清完再刷系统点击安装 选择下载好的系统包 有个滑动按钮 滑到右边就开始刷了 记住 钩子不要勾刷完系统返回主页面 进入清除 格式化Data分区 输入yes 四清就可以重启手机了进入系统如果有谷歌验证的话 需要把手机卡下掉 这样可以跳过验证系统截图文章后言需要注意的事项：第三方rec需要选择和安卓版本一样的包如果无限重启REC 请尝试刷入一次

[技术分享]NGINX反向代理教程 文章前言关于反向代理需要注意的一些事需要源站和反代服务器同一个运行环境 NGINX=NGINX APACHE=APACHE IIS=IIS不同环境反代我也没试过可不可以 但基础原理都是一样的教程首先准备两台服务器 一台源站存放文件的 一台反代服务器宝塔或者原生环境 这里只演示宝塔进入站点设置-反向代理代理名称随便填写目标URL填写 http://需要反代的源站IP 如果源站有https 请在反代服务器上传证书并保存 写入https://需要反代的源站IP如需使用缓存 请开启缓存接下来就去域名解析处解析 反代的服务器IP 解析完就等生效就行了注意事项注意事项：源站证书和反代服务器证书必须一样 否则会出现错误！源站生效的TLS或者HSTS都会一并和反代服务器一样

[测评]河南高防服务器使用测评 文章首记如你们所见 我从景安的河南郑州换到了河南许昌高防这一步步来真的好累 每天接收CC次数几万次 被DDOS打死了十几次 ohhh服务器测试速度如下 还挺快的 。。。。。。。。产品规格CPU 24H 内存16G 带宽100M 防御:100G跑分测试使用观后感机器也是别人给我的 我不敢放文件进去 就拿来反代速度还好 可惜是联通线路感谢墨渊送来的机器测试！

[软件分享]腾讯和网易音乐解析工具-已失效 勿下载 软件截图软件使用说明本软件没任何病毒 如不放心 请自行查杀网易云:https://music.163.com/#/song?id=1413585838 (ID 1413585838)腾讯音乐：https://y.qq.com/n/yqq/song/0034CoDF2RKebE.html (ID 0034CoDF2RKebE)软件下载https://www.lanzous.com/iag0gzc

[网站分享]情兰API首页改版 首记欢迎你们看到这篇文章 本次为第二次更新API框架版本基于框架：layui-v2.5.6基于模板：layuiAdmin-v1.2.1 std当前版本：v1.2.1首页截图后事记本站由情兰本人一个人维护 基本不与我有关系如果有什么事 请联系她QQ97481313情兰API地址:https://api.toubiec.cn

[技术分享]如何绕过CF节点以及其他节点查询源站IP 事先说明本篇文章仅代表我的个人意见 如果有人拿来做违法违规用途 概不负责！网站列表https://censys.io/ipv4实战图片本次测试的网站加了云盾CDN节点文章概括本次测试的CDN有CloudFlare 云盾 其他CDN基本都可以查得到